Fortify代码扫描使用教程
1、进入Fortify安装目录，再进入bin目录，双击auditworkbench.cmd启动程序
2、打开扫描窗口，点击Scan Java Project
3、选择要扫描的项目目录，点击确定按钮
4、弹出java代码版本选择窗口，源代码检测工具fortify规则库，选择版本后，点击OK
5、弹出审计向导窗口，fortify规则库，点击Scan按钮开始扫描
6、扫描开始，等待扫描结束，等待时间根据项目大小而定，可能时间会很长
7、扫描结束后，源代码审计工具fortify规则库，显示扫描结果。
Fortify安装使用简易教程
Fortify SCA是一个静态源代码安全测试工具。它通过内置的五大主要分析引擎对源代码进行静态的分析和检测，分析的过程中与其特有的软件安全漏洞规则集进行地匹配、查找。
好安装包后，双击安装应用程序
点击Next进行下一步
接受协议，点击Next
选择安装位置或者默认位置，点击Next
勾选你要安装的插件，点击Next下一步
选择﹨fortify.license，点击下一步
选择更新服务器，这里可以不用填写
Fortify SCA基本功能
1、能对软件源代码进行的检测和分析，准确的发现源代码中存在的安全漏洞和质量问题，源代码扫描工具fortify规则库，并提供问题的有效解决建议。帮助开发人员快速的完成漏洞修复及提高应用的安全性。
2、软件能从多维度分析源代码，包括但不限于：
数据流引擎：跟踪， 记录并分析程序中的数据传递过程所产生的安全问题。
语义引擎：分析程序中不安全的函数， 方法的使用的安全问题。
结构引擎：分析程序上下文环境， 结构中的安全问题。
控制流引擎：分析程序特定时间， 状态下执行操作指令的安全问题。
配置引擎：分析项目配置文件中的敏感信息和配置缺失的安全问题
fortify规则库-华克斯信息由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司位于苏州工业园区新平街388号。在市场经济的浪潮中拼博和发展，目前华克斯在行业软件中享有良好的声誉。华克斯取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。华克斯全体员工愿与各界有识之士共同发展，共创美好未来。